PT-2020-14096 · Misp · Misp

Publicado 2020-06-22 · Atualizado 2021-07-21 · CVE-2020-14969

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

MISP versão 2.4.127

Descrição

O problema decorre da falta de verificação da ACL nas correlações de atributos no arquivo app/Model/Attribute.php. Isso ocorre ao consultar a “API de pesquisa de atributos”, revelando metadados sobre um atributo correlacionado, mas inacessível.

Recomendações

Para a versão 2.4.127, considere restringir o acesso à API de pesquisa de atributos até que um patch esteja disponível. Como solução alternativa temporária, revise e limite o uso de correlações de atributos para minimizar o risco de exposição de metadados.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2020-14969

Produtos afetados

Misp

Referências · 3

• https://github.com/MISP/MISP/commit/609bfbd450c933d21c50c9f0161d633c43413eb6 · Correção
• https://osv.dev/vulnerability/CVE-2020-14969 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-14969 · Nota de Segurança